解説動画 — 読まなくても、動画だけで全体像がつかめます
経産省への8項目公開質問と、回答後の再確認を、日本語・英語・簡体中国語で解説しています。
10観点比較（メリット詳解） ｜ 対案「最低限の注意義務」 ｜ 再回答の分析記事
| 言語 | 回答・続編（新着） | 再確認・初回 | 公開質問 |
|---|---|---|---|
| 日本語 | 経産省回答の謎 | 対象範囲は弊庁 | エンジニアの監査 |
| English | JC-STAR Autopsy | Agency Sets the Scope | The JC-STAR Paradox |
| 简体中文 | 解码JC-STAR：8点 | 对象范围由本厅确定 | 薛定谔的认证 |
回答全文と再確認記事 ／ 初回＋公開質問ギャラリー:
1. JC-STAR窓口メールアドレス
事実本問い合わせの送付先は、経済産業省のJC-STAR・分散型電源サイバーセキュリティ関連窓口として公開されている以下のメールアドレスです。
経済産業省 JC-STAR関連窓口
bzl-s-security-denga@meti.go.jp分散型電源（電力分野）のサイバーセキュリティを扱う公開窓口です。回答の内容によっては、資源エネルギー庁やIPAなど、関連機関への照会が必要になる場合があります。
2. なぜ今、経産省へ問い合わせたのか
JC-STARは、表向きは任意のIoTセキュリティ認証制度です。しかし2025年以降、系統連系手続き・補助事業・オークション等を通じて、日本市場への製品投入における実質的前提条件へと位置づけが変化しつつあります。
I-S3は、公開資料29点に基づく徹底調査レポートおよび一連の論考を通じ、次の論点を整理してきました。
- 制度上は「製品認証」だが、認証境界（Trust Boundary）の評価が制度設計に存在しない可能性
- 風力は境界機器（Gateway・Firewall）中心、太陽光は末端機器（PCS・EMS）中心という電源種間の非対称が、リスク評価ではなく実現可能性で説明されている
- ★1は自己適合宣言だが、IPAによる非公開の「確認作業」があり、却下統計・判断理由が公開されない
- 「外国法的環境等」の評価項目が、技術認証の枠内でどう位置づけられるかが不明確
これらは制度を否定するための問いではなく、2027年4月の系統連系要件化を前に、設計思想を正しく理解し、国際的にも説明可能な制度へ磨き上げるための問いです。
3. 制度運用の横断構造 — 誰が何を決めているのか
JC-STARと系統連系要件化の周辺には、公開資料上、少なくとも次の主体が関与しています。
問い1〜5（認証境界）・問い6（外国法的環境）・問い7（透明性）は、窓口単体では完結しない可能性のある論点です。実際の回答では、対象範囲は資源エネルギー庁、制度自体はIPAへ、という案内が示されました（詳細は回答記事）。
4. 送付した8項目の質問（要約）
以下は送付メールの要約です。全文の趣旨は冒頭の8項目に対応しています。
問い 1 RS-485通信のみのPCSを認証対象とする理由
IP通信機能を持たずRS-485のみのPCSでは、インターネットとの通信境界はSmartLoggerやGateway等の外部機器にあるはず。それでもPCS単体をJC-STAR認証対象とする技術的理由は何か。
問い 2 IEC 62443との整合性
Zone & ConduitおよびBoundary Protectionによる全体防御の考え方に対し、JC-STARはBoundary Protectionだけでは不十分とするのか。その技術的根拠は。
問い 3 想定される脅威モデル
RS-485のみのPCSに対し、どのようなサイバー攻撃シナリオを想定しているか。Boundary Protectionで十分に低減できないと考える理由は。
問い 4 PCによる制御との関係
USB-RS485経由の汎用PCや、PC上のロガー機能実装は技術的に可能。PCS単体認証がどのようなセキュリティ向上効果をもたらすと期待されているか。
問い 5 制度が対象とするセキュリティ範囲
JC-STARはPCS単体の評価か、システム全体の評価か。Boundary Protectionで保護可能な構成にもPCS認証を要求する制度設計上の理由は。
問い 6 外国法的環境等の評価
「外国法的環境等」は純粋な技術的リスク評価か、経済安全保障上のリスク評価か。技術認証制度の中へどのような考え方で位置づけられているか。
問い 7 透明性および説明責任
任意認証でありながら実質的な市場参入条件となっている以上、不認証理由の非開示・審査過程の非公開・「政府が把握している情報」の総合判断について、説明可能性と予見可能性は確保できているか。
問い 8 制度の長期的な運営
国際相互認証や海外企業の利用も視野に入れた制度として、将来の国際情勢変化後も技術的合理性・説明可能性を維持した運営が可能な設計になっているか。
5. 回答が届きました（2026-07-13）
経済産業省「電力サイバーセキュリティ」名義で回答を受領しました。内容は8問への個別回答ではなく、対象範囲は弊庁が定めること、制度自体の質問はIPAへ、という案内です。